Subnet public rutat print-run IP public



  • Salut,
    Am obtinut de la RDS un subnet de 8 ip-uri  pe care mi l-au rutat printr-ul alt ip
    datele de la RDS sunt urmatoarele:

    IP/Clasa Netmask Gateway
    XXX.XXX.212.8 255.255.252.0 XXX.XXX.212.1
    XXX.XXX.173.24 255.255.255.248 -
    La RDS este setat:
    set routing-options static route XXX.XXX.173.24/29 next-hop XXX.XXX.212.8

    Am tot incerct cu diverse routere, dezactivat NAT , introdus ruta manuala XXX.XXX.173.24 spre  XXX.XXX.212.8 dar fara succes.

    Acum as dori sa folosesc pfsense pentru asta dar nu  am idee cum sa-l fac sa mearga cu configuratia asta.

    Subnetul il voi folosi astfel: 1 IP pentru internetul in casa, iar restul pentru servicii web - WHM/Cpanel



  • salut ,

    unde vrei sa folosesti ip-uri ? sa le ai ridicate direct pe pfsense ? sau in spatele lui si sa faci forward pe ele  ? nu prea inteleg in configuratia de la RDS de ce ai 2 IP-uri , ti s-a pastrat cel existent care banuiesc ca era XXX.XXX.212.8      255.255.252.0      XXX.XXX.212.1 si ti s-a mai aloca inca o clasa de /29 pe care trebuie sa o rutezi prin primul ip  ?



  • Exact, am un IP pe care-l pot folosi cum vreau eu. Deoarece aveam nevoie de mai multe ip-uri statice, mi-au oferit un subnet de 8 ip-uri. Este rutat prin ip-ul principal deoarece le este mai usor. Ip-ul principal se poate schimba dar subnetul ramane pe toata perioada contractuala.

    Pfsense vreau sa-l folosesc ca si router si in spatele lui voi avea IP-urile publice asignate la conexe



  • vei pierde 2 ip-uri publice in configuratia propusa de mine mai jos mai sunt si alte posibilitati , dar asta cred ca e cea mai simpla




  • Hmm, la Pfsense nu ar trebui XXX.YYY.173.25 in loc de XXX.YYY.173.24 , .24 fiind ip-ul de retea ?



  • ba da , greseala de redactare :)

    luam ca exemplu clasa 86.122.173.24/29

    IP Address: 86.122.173.24
    Netmask: 255.255.255.248
    Wildcard Mask: 0.0.0.7
    CIDR Notation: /29
    Network Address: 86.122.173.24
    Usable Host Range: 86.122.173.25 - 86.122.173.30
    Broadcast Address: 86.122.173.31
    Binary Netmask: 11111111.11111111.11111111.11111000
    Total number of hosts: 8
    Number of usable hosts: 6
    IP Class: A (0.0.0.0 - 127.255.255.255)



  • Am reusit, totul merge ok, dar in internet tot pe ip-ul principal imi ies hosturile dupa pfsense, ar trebui sa ies pe ip-ul din subnet. Ma poti ajuta cu o configurare?



  • trebe setata ruta de XXX.XXX.173.24/29 in pfsense pe wan



  • iarta-ma dar astazi e prima ora cand iau contact cu pfsense. am citit prin manual dar nu ma prind unde sa o pun :(



  • nu am un pfsense la indemana sa iti arat , ai teamviewer  ?



  • ai PM . Merci



  • Salutari

    Pana la urma cum a iesit? Puneti si voi un print screen de la Routing si interfaces?

    Adrian



  • momentan nimic. inca nu am reusit sa-l fac sa pot iesi pe net cu ipu-rile respective, tot ip-ul principal e folosit - se comporta ca un router obisnuit ce face NAT. Momentan nu pot pune printscreen-uri ca nu am acces direct la server , iar remote nu mai pot face , maine poate reusesc sa ajung. Intre timp am contactat si RDS-ul si …. cica ma cauta maine :))) interesant



  • am nevoie de un traceroute catre 8.8.8.8 de pe o masina din spatele routerului cu ip extern



  • Salut,

    Asta e cu NATUL activat (vezi Reguli_autogenerate.png)

    C:>tracert 8.8.8.8

    Tracing route to google-public-dns-a.google.com [8.8.8.8]
    over a maximum of 30 hops:

    1    <1 ms    <1 ms    <1 ms  pfSense.localdomain [81.196.173.25]
      2    2 ms    2 ms    1 ms  dr00.sibiu.rdsnet.ro [213.154.106.228]
      3    7 ms    6 ms    7 ms  qr17.rdsnet.ro [213.154.124.44]
      4    6 ms    8 ms    5 ms  qr07.rdsnet.ro [213.154.124.158]
      5    6 ms    6 ms    6 ms  213-154-124-65.rdsnet.ro [213.154.124.65]
      6    10 ms    11 ms    10 ms  xr01.budapesta.rdsnet.ro [213.154.128.1]
      7    11 ms    9 ms    9 ms  213-154-130-234.rdsnet.ro [213.154.130.234]
      8    10 ms    9 ms    10 ms  209.85.250.79
      9    9 ms    9 ms    9 ms  google-public-dns-a.google.com [8.8.8.8]

    Trace complete.

    Aici e traceroutu cu regulile custom (vezi Reguli_custom.png)

    C:>tracert 8.8.8.8

    Tracing route to google-public-dns-a.google.com [8.8.8.8]
    over a maximum of 30 hops:

    1    <1 ms    <1 ms    <1 ms  pfSense.localdomain [81.196.173.25]
      2    1 ms    1 ms    <1 ms  dr00.sibiu.rdsnet.ro [213.154.106.228]
      3    7 ms    6 ms    7 ms  qr17.rdsnet.ro [213.154.124.44]
      4    6 ms    6 ms    6 ms  qr07.rdsnet.ro [213.154.124.158]
      5    *        *        *    Request timed out.
      6    *        *        *    Request timed out.
      7    *        *        *    Request timed out.
      8    *        *        *    Request timed out.
      9    *        *    ^C






  • Sa rezolvat prin setarea Gateway-ului la LAN in pfSense IP-ul principal si NAT activat cu regulile implicite